Krótko: Jeśli strona firmy rzemieślniczej została zhakowana lub jest zagrożona przez PHP2Shell, nie muszą Państwo być technikiem. Ważne, aby zadać właściwe pytania firmie hostingowej i webdesignerowi, zabezpieczyć dostępy i w razie wątpliwości na krótko wyłączyć stronę. Resztę przejmą fachowcy.
Dlaczego strony firm rzemieślniczych są zagrożone
Strona firmy rzemieślniczej jest zwykle szczupła: usługi, zdjęcia realizacji, formularz kontaktowy, może podstrona z ofertami pracy. Zbudowała ją często przed laty mała agencja, freelancer lub ktoś z rodziny, często na WordPressie. Od tego czasu działa po cichu.
PHP2Shell dotyka właśnie takich stron. Luki tkwią w samym PHP, języku programowania, na którym działają prawie wszystkie strony tego rodzaju. Atakujący nie potrzebują do tego hasła. Przeszukują internet automatycznie w poszukiwaniu podatnych serwerów, bez względu na to, czy stoi tam koncern, czy firma dekarska.
Jakie dane znajdują się na stronie firmy rzemieślniczej
Na pierwszy rzut oka niewiele. Na drugi: zapytania z imionami, adresami i numerami telefonów, zdjęcia łazienek, dachów i kotłowni, które klienci przesyłają do wyceny, oraz aplikacje z życiorysami i świadectwami. Niektóre wtyczki formularzy zapisują to wszystko na stałe w bazie danych, nawet jeśli zapytanie dawno dotarło do Państwa e-mailem.
Dla atakujących te dane są mniej cenne niż sam serwer. Zhakowana strona firmy rzemieślniczej służy często jako nadawca spamu, jako składnica stron oszukańczych lub jako przekierowanie na fałszywe sklepy. Państwa dobra marka w regionie staje się w ten sposób przykrywką. Zauważa się to często dopiero wtedy, gdy zadzwoni klient i zapyta, dlaczego Państwa strona nagle wyświetla reklamy kasyn internetowych.
Co zhakowany serwer oznacza dla firmy
- Mniej zleceń: Jeśli Google pokazuje ostrzeżenie lub strona przekierowuje, zapytania znikają, często niezauważenie przez tygodnie.
- E-maile w spamie: Jeśli serwer rozsyła spam, także Państwa oferty i faktury trafiają u klientów do folderu ze spamem.
- Kłopoty z firmą hostingową: Firmy hostingowe blokują podejrzane pakiety, czasem razem ze skrzynkami pocztowymi.
- Sfałszowane faktury: Jeśli dotknięte są także dostępy pocztowe, klienci mogą otrzymywać faktury z cudzym rachunkiem bankowym.
Rzemiosło i zhakowana strona: kto odpowiada?
W małych firmach sytuacja jest często niejasna. Umowa hostingowa jest zawarta na właściciela, dane dostępowe ma dawny webdesigner, a nikt dokładnie nie wie, jaka wersja PHP działa. Przy zwykłym hostingu firma hostingowa aktualizuje PHP dla serwera. To, czy to zrobiła, powinni Państwo zapytać na piśmie. Wzór znajdą Państwo w poradniku Pytanie firmy hostingowej o stan poprawek.
Ważne, aby wiedzieć: aktualizacja strony lub jej wtyczek nie zamyka luki w PHP. A poprawka nie usuwa złośliwego kodu, który został wprowadzony wcześniej.
Proszę przechowywać dane dostępowe do domeny, hostingu i administracji strony w bezpiecznym miejscu w firmie, a nie tylko u webdesignera. W razie awarii tracą Państwo inaczej czas na poszukiwania.
Pierwsze godziny: lista kontrolna dla właścicieli
- Zapytać firmę hostingową: Czy PHP dla mojego pakietu jest załatane i zrestartowane? Poprosić o odpowiedź na piśmie.
- Jeśli nie ma jasnej odpowiedzi lub są oznaki włamania, tymczasowo wyłączyć stronę przez menu klienta firmy hostingowej. W tym czasie zapytania przyjmowane są przez telefon i e-mail.
- Poprosić firmę hostingową o zachowanie logów serwera od 20.10.2026.
- Wszystkie hasła zmieniać dopiero wtedy, gdy serwer jest czysty, w przeciwnym razie atakujący od razu przeczyta nowe.
- Sprawdzić, czy istnieje aktualna kopia zapasowa i kto może ją przywrócić.
Po incydencie: świadomie utrzymać stronę prostą
Wiele stron firm rzemieślniczych dźwiga balast: wtyczki do funkcji, z których nigdy nie korzystano, stare strony testowe, zapomnianą księgę gości. Każdą z tych części trzeba utrzymywać. Po incydencie warto zrobić cięcie: to, co nie przynosi zapytań, znika.
Proszę ponadto wyjaśnić, czy formularze muszą zapisywać zapytania na stałe, czy wystarczy e-mail do firmy. Proszę zadbać o regularne kopie zapasowe, które nie leżą na tym samym serwerze. I sprawdzić, czy Państwa pakiet hostingowy nadal pasuje do strony, czy prostszym rozwiązaniem będzie pakiet z opieką i jasną odpowiedzialnością za PHP.
Jak PHP SOS pomaga w praktyce?
- Rozmawiamy w Państwa imieniu z firmą hostingową i webdesignerem i wyjaśniamy zrozumiałymi słowami, kto ma co zrobić.
- Sprawdzamy zdalnie, czy serwer jest załatany oraz czy występują złośliwy kod, obce konta administratorów lub skrypty spamujące.
- Przy zainfekowaniu oczyszczamy stronę w ramach naszej pomocy awaryjnej i pomagamy ponownie usunąć ostrzeżenie Google.
- Zabezpieczamy Państwa dostępy na nowo i przekazujemy krótką dokumentację do Państwa akt.
- Kto nie chce już zajmować się tym sam, otrzymuje dzięki umowie serwisowej stałą odpowiedzialność.
Częste pytania
Stronę zrobił mi znajomy. Kto teraz za nią odpowiada?
Za stronę odpowiada firma, na którą zarejestrowane są domena i hosting. Webdesigner może pomóc, ale odpowiada tylko wtedy, gdy reguluje to umowa serwisowa. Za PHP na serwerze przy zwykłym hostingu odpowiada zwykle firma hostingowa.
Po czym poznam, że moja strona firmy rzemieślniczej została zhakowana?
Typowe oznaki to przekierowania na obce strony, obcojęzyczne treści w wynikach Google, ostrzeżenie w przeglądarce lub nagły brak zapytań. Czasem odzywa się też firma hostingowa, ponieważ serwer rozsyła spam. Często jednak na początku nie widać nic.
Czy włamanie na stronę może dotyczyć także moich e-maili?
Jeśli strona i skrzynki pocztowe znajdują się w tym samym pakiecie hostingowym, jest to możliwe. Atakujący może użyć serwera do wysyłania spamu, przez co Państwa wiadomości trafiają u klientów do spamu. Po oczyszczeniu proszę zmienić także hasła do skrzynek pocztowych.